Czy Twój sklep internetowy łamie prawo? Audyt prawny e-commerce 2026

Brzmi alarmująco — ale statystyki mówią jasno. Według analiz specjalistów prawa konsumenckiego **nawet 80% działających w Polsce sklepów internetowych narusza co najmniej jeden przepis**. Nie zawsze wynika to ze złej woli — często z nienadążania za tempem zmian legislacyjnych. W samym 2026 roku weszło lub wchodzi w życie kilka istotnych regulacji, które dotyczą bezpośrednio e-commerce: nowe obowiązki wynikające z dyrektywy Omnibus, przepisy DSA, AI Act, a także nowelizacje prawa konsumenckiego.

Konsekwencje? Kara od Prezesa UOKiK do **10% rocznego obrotu** za naruszenia prawa konsumenckiego. Kara do **4% globalnego obrotu** za poważne naruszenia RODO. Odpowiedzialność cywilna wobec klientów za niedozwolone klauzule. A od drugiego półrocza 2026 — nowe sankcje za naruszenia AI Act.

Ten artykuł to praktyczna lista kontrolna — 8 obszarów, które każdy właściciel sklepu internetowego powinien sprawdzić jeszcze dziś.

—

Obszar 1: Regulamin sklepu — fundament, który kruszy się najczęściej

Regulamin sklepu internetowego to dokument obowiązkowy. Musi spełniać wymogi ustawy o prawach konsumenta, Kodeksu cywilnego i od 2023 roku dyrektywy Omnibus. Brzmi prosto. W praktyce większość regulaminów, które trafiają do nas na audyt, zawiera co najmniej jedną klauzulę niedozwoloną lub istotne braki.

Co sprawdzić:

✅ Czy regulamin zawiera pełne dane identyfikacyjne sprzedawcy (NIP, REGON, adres, organ rejestrowy)?
✅ Czy opisuje procedurę składania reklamacji z konkretnymi terminami (14 dni na odpowiedź)?
✅ Czy zawiera pouczenie o prawie odstąpienia od umowy w ciągu 14 dni — z wzorem oświadczenia?
✅ Czy nie zawiera postanowień wyłączających lub ograniczających odpowiedzialność za wady towaru?
✅ Czy jest napisany zrozumiałym językiem, bez „legalese” ukrywającego prawa konsumenta?

**Czerwona flaga:** Dyrektywa Omnibus nałożyła obowiązek informowania o **sposobie weryfikacji opinii** produktów. Jeśli Twój sklep wyświetla recenzje, musisz poinformować klientów, czy i jak sprawdzasz ich autentyczność. Brak tej informacji to naruszenie.

—

Obszar 2: Polityka prywatności i zgody RODO — pozory zgodności

Niemal każdy sklep ma politykę prywatności. Problem w tym, że większość z nich pochodzi z generatora sprzed kilku lat i nie odpowiada rzeczywistości: nie wymienia narzędzi marketingowych używanych przez sklep, nie opisuje rzeczywistych okresów przechowywania danych, nie informuje o profilowaniu.

Co sprawdzić:

✅ Czy polityka prywatności wymienia **wszystkie** podmioty przetwarzające dane (Google Analytics, Meta Pixel, systemy mailingowe, bramki płatności)?
✅ Czy zgody marketingowe są zbierane oddzielnie — bez domyślnie zaznaczonego checkboxa?
✅ Czy banner cookiesa pozwala na **łatwe odrzucenie** wszystkich cookies, nie tylko ich akceptację?
✅ Czy sklep ma wdrożoną procedurę obsługi żądań klientów (dostęp do danych, usunięcie, sprzeciw)?
✅ Czy zgody na newsletter są oddzielne od zgody na regulamin zakupu?

**Czerwona flaga:** Organy ochrony danych w UE intensyfikują kontrole tzw. „dark patterns” — interfejsów celowo utrudniających odmowę zgody na cookies lub rezygnację z newsletter. Projektowanie bannera w taki sposób, by przycisk „Odrzuć” był mniej widoczny niż „Akceptuj”, może stanowić naruszenie RODO.

—

Obszar 3: Ceny i promocje — pułapka dyrektywy Omnibus

Od 2023 roku obowiązuje w Polsce implementacja dyrektywy Omnibus. Wymogi dotyczące cen wciąż są nagminnie naruszane — szczególnie przez sklepy prowadzące promocje.

Co sprawdzić:

✅ Czy przy każdej cenie promocyjnej wyświetlana jest **najniższa cena z ostatnich 30 dni** przed obniżką?
✅ Czy ceny referencyjne (przekreślone) odpowiadają rzeczywistości — nie są sztucznie zawyżone?
✅ Czy sklep nie stosuje liczników odliczających czas promocji, gdy oferta jest stała?
✅ Czy przy produktach o zmiennej cenie (np. lotach, hotelach) stosowane jest poprawne wyświetlanie historii cenowej?

**Konsekwencja:** UOKiK aktywnie monitoruje stosowanie przepisów Omnibus i już nakłada kary na sklepy stosujące fałszywe obniżki. Kara może sięgnąć 10% obrotu — za każde naruszenie oddzielnie.

—

Obszar 4: Przycisk zwrotu i prawo odstąpienia — nowy obowiązek z 2026 roku

Nowelizacja dyrektywy o prawach konsumentów (2023/2673 UE), implementowana w Polsce w 2025/2026 roku, nakłada na sprzedawców obowiązek wdrożenia **jednoznacznego mechanizmu zwrotu** — tzw. „przycisku zwrotu” — w interfejsie sklepu.

Co to oznacza w praktyce:

Klient musi mieć możliwość złożenia oświadczenia o odstąpieniu od umowy bezpośrednio przez stronę sklepu — przez wyraźnie oznaczony przycisk lub formularz, bez konieczności wysyłania e-maila czy szukania wzoru oświadczenia w regulaminie.

Co sprawdzić:

✅ Czy w panelu klienta lub w widoku zamówienia dostępny jest mechanizm zwrotu (formularz lub przycisk)?
✅ Czy sklep potwierdza przyjęcie oświadczenia o odstąpieniu niezwłocznie — najlepiej automatycznie?
✅ Czy termin na zwrot pieniędzy (14 dni od przyjęcia oświadczenia) jest rzeczywiście dotrzymywany?

—

Obszar 5: Digital Services Act (DSA) — nowe obowiązki dla platform i sprzedawców

Rozporządzenie DSA weszło w pełni w życie dla wszystkich podmiotów. Jeśli sprzedajesz na platformach marketplace (Allegro, Amazon, eBay) lub prowadzisz własną platformę z zewnętrznymi sprzedawcami — dotyczą Cię nowe obowiązki.

Co sprawdzić jako sprzedawca na marketplace:

✅ Czy przekazałeś platformie wymagane dane identyfikacyjne (KYBC — Know Your Business Customer)?
✅ Czy Twoje ogłoszenia nie zawierają zabronionych przez DSA treści (fałszywe opinie, wprowadzające w błąd opisy)?

Co sprawdzić jako operator własnej platformy z zewnętrznymi sprzedawcami:

✅ Czy zweryfikowałeś tożsamość sprzedawców (NIP, adres, dane rejestrowe)?
✅ Czy masz wdrożony mechanizm zgłaszania nielegalnych treści przez użytkowników?

—

Obszar 6: AI Act — nowe obowiązki od sierpnia 2026

Od **2 sierpnia 2026 roku** wchodzą w pełni w życie przepisy AI Act dotyczące systemów AI wysokiego ryzyka. Ale jeden obowiązek dotyczy praktycznie każdego sklepu korzystającego z chatbotów, asystentów AI lub systemów rekomendacyjnych.

Obowiązek transparentności AI:

Jeśli Twój sklep używa systemu AI do interakcji z klientami (chatbot obsługi klienta, AI doradca produktowy, personalizacja oferty), **masz obowiązek poinformować użytkownika**, że komunikuje się z systemem AI — w sposób jasny, zanim interakcja się rozpocznie.

Co sprawdzić:

✅ Czy chatbot lub asystent AI w Twoim sklepie wyraźnie identyfikuje się jako system AI — nie jako „Ania z obsługi klienta”?
✅ Czy systemy rekomendacji produktów są oznaczone jako oparte na algorytmach AI?
✅ Czy dynamiczne ustalanie cen (jeśli stosowane) jest opisane w polityce prywatności?

**Konsekwencja:** Naruszenie przepisów AI Act może skutkować karą do **35 milionów euro lub 7% całkowitego rocznego światowego obrotu z poprzedniego roku obrotowego ** — w zależności od rodzaju naruszenia.

—

Obszar 7: Własność intelektualna — niedoceniane ryzyko

Zdjęcia produktów pobrane z internetu, opisy skopiowane od producenta, logo zbyt podobne do istniejącej marki — to najczęstsze źródła roszczeń z zakresu prawa własności intelektualnej wobec sklepów e-commerce.

Co sprawdzić:

✅ Czy wszystkie zdjęcia produktowe są własnością sklepu lub używane na podstawie legalnej licencji?
✅ Czy opisy produktów nie są kopiowane z witryn producentów lub konkurencji?
✅ Czy nazwa sklepu i logo nie naruszają zarejestrowanych znaków towarowych?
✅ Czy sklep ma prawo do używania fontów, ikon i grafik zastosowanych w projekcie?

**Czerwona flaga:** Agencje fotograficzne aktywnie monitorują internet pod kątem nielegalnego użycia zdjęć i wysyłają wezwania do zapłaty opiewające na kilka tysięcy złotych za jedno zdjęcie — nawet jeśli zostało ono już usunięte.

—

Obszar 8: Rozliczenia VAT przy sprzedaży transgranicznej

Jeśli Twój sklep sprzedaje do innych krajów UE, co do zasady należy mieć na uwadze przepisy VAT OSS (One Stop Shop).

Co sprawdzić

✅ Czy sklep korzysta z OSS albo ma lokalne rejestracje VAT w krajach UE, do których prowadzi sprzedaż B2C po przekroczeniu progu 10 000 EUR rocznie?
✅ Czy stawki VAT stosowane przy sprzedaży do innych krajów UE odpowiadają stawkom obowiązującym w krajach nabywców?
✅ Czy faktury wystawiane zagranicznym klientom spełniają wymogi krajów docelowych?

—

Ile punktów z listy kontrolnej zaliczyłeś?

**8/8** — Twój sklep jest prawdopodobnie dobrze przygotowany. Zalecamy coroczny audyt, bo przepisy często zmieniają.

**5–7/8** — Masz jeden lub kilka obszarów wymagających uwagi. Warto skonsultować się z Kancelarią, zanim zrobi to za Ciebie UOKiK.

**Poniżej 5** — Twój sklep narusza przepisy. Ryzyko kary lub roszczenia ze strony klientów jest realne. Potrzebny jest pełny audyt prawny.

—

Najczęściej zadawane pytania (FAQ)

Ile kosztuje audyt prawny sklepu internetowego?

Koszt audytu zależy od wielkości sklepu, liczby badanych obszarów i złożoności stosowanych rozwiązań technicznych. W Kancelarii KRS audyty e-commerce wyceniamy indywidualnie — po wstępnej rozmowie. Zapraszamy do kontaktu: kancelaria@krs-adwokaci.pl.

Czy mały sklep też musi spełniać wszystkie te wymogi?

Tak. Przepisy prawa konsumenckiego, RODO i dyrektywy Omnibus obowiązują niezależnie od wielkości sklepu. Wyjątkiem są niektóre obowiązki DSA, które dotyczą tylko platform powyżej określonych progów użytkowników.

Co grozi za brak regulaminu sklepu internetowego?

Brak regulaminu lub regulamin zawierający klauzule niedozwolone może skutkować decyzją Prezesa UOKiK nakładającą karę do **10% rocznego obrotu**. Dodatkowo klient może żądać unieważnienia niekorzystnych dla siebie klauzul umownych.

Jak często należy aktualizować regulamin i politykę prywatności?

Zalecamy przegląd dokumentów co najmniej raz w roku oraz każdorazowo przy istotnych zmianach legislacyjnych lub wprowadzeniu nowych narzędzi marketingowych i technologicznych w sklepie.

Czy sklep musi informować o stosowaniu AI w rekomendacjach produktów?

Od sierpnia 2026 roku — tak. Systemy AI wchodzące w interakcję z klientami muszą być transparentnie oznaczone. Dotyczy to chatbotów, asystentów zakupowych i według szerszej interpretacji również spersonalizowanych systemów rekomendacji.

Co to jest klauzula niedozwolona w regulaminie sklepu?

To postanowienie, które kształtuje prawa i obowiązki konsumenta w sposób sprzeczny z dobrymi obyczajami i rażąco narusza jego interesy. Klasyczne przykłady: wyłączenie odpowiedzialności za wady towaru, skrócenie ustawowego terminu odstąpienia od umowy, zastrzeżenie prawa do jednostronnej zmiany regulaminu bez powiadomienia klientów.

—

Potrzebujesz audytu prawnego swojego sklepu?

KRS Kancelaria specjalizuje się w obsłudze prawnej podmiotów e-commerce — od regulaminów i polityk prywatności przez doradztwo w zakresie prawa konsumenckiego, RODO i własności intelektualnej. Przeprowadzamy kompleksowe audyty prawne sklepów internetowych i wdrażamy niezbędne zmiany.

Jeśli nie masz pewności, czy Twój sklep spełnia wymogi 2026 roku — porozmawiajmy. Pierwsza rozmowa jest bezpłatna.

📞 **+48 42 207 66 66** | **+48 509 477 304**
📧 **kancelaria@krs-adwokaci.pl**
📍 Targowa 35, 90-043 Łódź | Pn–Czw: 9:00–18:30, Pt: 9:00–17:00